基于流技术的IPv6网络监控系统的设计与实现

代理获取

页面导航

目录
摘要
著录项
相似文献
相关主题

摘要

随着网络的迅速发展，IPv4地址空间日益不足，也使得那些云计算服务提供商面临着严重的危机，因为这些企业或将在日常运营中发现自己经常会遇到他们意想不到的意外支出和各种各样的技术问题，甚至无法接受任何新用户的申请，且伴随着因特网的发展，安全问题越来越突出，新应用也不断增加，基于此 IPv6网络得以迅速普及，因此学校、企业需要及时的了解到IPv6网络中承载的业务，及时的掌握IPv6网络流量特征，以便使IPv6网络带宽配置最优化，在这种情形下，基于流技术的IPv6网络监控系统便应运而生。
　　流是一系列通过网络中某一观察点的具有相同属性的数据包，常用的流技术包括NetFlow，sFlow等。常常以五元组（源IP、目的IP、源端口、目的端口、协议类型）来定义一条流，通过分析这样的网络流，可以帮助网络管理者得到 IPv6网络流量的准确信息，为IPv6网络的正常、稳定的运行提供保障。
　　本论文源于自己所参与的基于流技术的IPv6网络监控系统项目。在基于国内外发展现状的基础上，论文研究了该系统的实施方案、功能需求和性能需求，并根据这些需求分析，设计与实现 IPv6网络流日志报文的接收、解析、过滤、聚合和老化。接收主要针对的是UDP日志报文的接收，它主要使用反应堆模式、任务及任务间通信技术将接收到的报文插入到底层消息队列中；解析包括基于模板日志报文的解析和普通采样日志报文的解析，它主要是通过定义xml文件中日志报文的格式，进行日志字段的匹配，并将匹配成功的日志加载到内存中，完成日志信息的读取；过滤是为了便于网络分析，避免无用报文对性能的影响，因此需制定一个过滤器，将不关心的日志报文丢弃；聚合是本论文的重中之重，聚合包括统计聚合和审计聚合，统计聚合可以实现多角度的流量分析，包括基于设备接口组、特定主机组和特定应用组的流量统计，而审计聚合则是利用HashMap与链队列相结合的设计方法进行日志的审计聚合，从而帮助发现网络的异常信息；日志老化模块通过设置定时器或高低水准将统计聚合产生的日志文件和审计聚合产生的聚合日志进行按时老化或满队列老化输出。最后，通过对IPv6网络监控系统的测试结果表明，该系统不仅可以帮助客户使用支持IPv6网络信息流的路由器或交换机对特定接口或接口组、特定应用组、特定主机组进行1分钟流量、应用、TopN源主机、TopN目的主机、TopN会话的实时流量统计，也可以审计网络用户的上网行为，及时发现网络瓶颈，阻止网络攻击。

著录项

作者
陈宗影;
展开▼
作者单位

西安电子科技大学;

展开▼
授予单位西安电子科技大学;
学科软件工程
授予学位硕士
导师姓名张立勇,卢志坚;
年度 2015
页码
总页数
原文格式 PDF
正文语种中文
中图分类一般性问题;
关键词
IPv6网络; 监控系统; 流聚合; 流量统计;

相似文献

中文文献
外文文献
专利

1. 基于移动IPv6的流切换协议的设计与实现 [J] . 王剑白 ,陈峰 ,楼亦华 . 计算机工程 . 2008,第001期
2. 基于SR的IPv6过渡技术设计与实现 [J] . 蒋元兵 ,瞿辉 ,夏洪君 . 通信技术 . 2020,第005期
3. 基于IPv4/IPv6双栈技术的混合网络设计与实现 [J] . 黄协 . 信息安全与技术 . 2015,第005期
4. 基于SDN架构的IPv6过渡技术设计与实现 [J] . 孙琼 ,解冲锋 ,赵慧玲 . 电信科学 . 2014,第004期
5. 基于NAT-PT和双栈技术的IPv6校园网方案设计与实现 [J] . 孙骞 ,张进 ,王莎莎 . 软件 . 2013,第010期
6. 基于nagios的IPv6网络监控系统的研究与应用 [C] . 王世辉 ,潘莹 ,梁京章 . 中国教育和科研计算机网CERNET第十八届学术年会 . 2011
7. 基于IPv6 NetStream的网络流监控系统的设计与实现 [A] . 刘帅 . 2014

基于流技术的IPv6网络监控系统的设计与实现

目录

摘要

著录项

相似文献

相关主题

期刊订阅